Réalisé & Présenté Par Mouna Ben Ishak: Année Universitaire 2009-2010

Réalisé & présenté par
Mouna BEN ISHAK

[email protected]
Année universitaire
2009-2010
Objectifs
Via ce cours, l’étudiant devra :
Comprendre le concept de e-commerce.
Faire la différence entre les différentes

catégories de e-commerce.
Connaître les moyens assurant la sécurité en

e-commerce.
Être capable d’implémenter un site web marchand.
-commerce Mouna BEN ISHAK 2/18

Pré-requis
L’étudiant devrait avoir des connaissances en matière de :
Programmation Web
Conception/Mise au point des sites
Techniques Multimédia

Bibliographie & webographie
Systèmes d’information organisationnels tome II,

M. Louadi, chapitre VIII p130-171.
Cours EDICE( Échange de Document Informatisé

et Commerce Électronique), L. Elabed Jilani,
maîtrise IAG, année universitaire 2008-2009.
IETF,http://www.ietf.org
w3C, http://www.w3.org

Plan
Notions de base
La sécurité en e-commerce
Le paiement sécurisé

Notions de base
La sécurité en e-commerce Avant propos
Utilisant des normes techniques internationales

EDI
EDI de référence. EDIFACT
Echange de données informatisé XML
…
Ensemble de transactions électroniques

e-commerce
e-commerce effectuées sur des réseaux électroniques.
Commerce électronique
Englobe l’ensemble des échanges et repose

e-business
e-business sur la connexion électronique de tous les
Affaires électroniques acteurs: du fournisseur initial au client final.

Notions de base
La sécurité en e-commerce Définition
On entend par transaction électronique la vente ou

l’achat, sur des réseaux électroniques, de biens ou de
services entre entreprises, ménages, particuliers,
administrations ou d’autres organismes publics ou
privés.
Les biens ou services sont commandés sur ces réseaux,

mais le paiement et la livraison proprement dits peuvent
s’effectuer en ligne ou hors ligne. *
* Définition du commerce électronique selon l’OCDE.

Notions de base Les catégories de
Le paiement sécurisé l’e-commerce
Concerne les transactions électroniques entre

B2B entreprises1.

B2C entreprises et particuliers2.

B2A entreprises et administrations3.

A2C administrations et particuliers4.
1
Exemple : www.tradenet.com.tn 3
Exemple : www.impots.finances.gov.tn
2
Exemple : www.amazon.com 4
Exemple : www.sicad.gov.tn

Notions de base
La structure d’un système
Le paiement sécurisé de e-commerce
Front-Office Back-Office
Gestion
Catalogue
INTERNET
Client de stock
Web
Traitement
et exécution
Passerelle des commandes
de
paiement Système
comptable
Banque
Marchand
Firewall de l’entreprise
Adapté de PriceWaterhouseCoopers.

Notions de base
La sécurité en e-commerce Les risques à couvrir
Il y a plusieurs risques à couvrir :
Fausse identification de l’émetteur d’un message.

Répudiation de l’émission / réception d’un message.
Perte d’intégrité des messages.
Divulgation de données confidentielles.
Retard de transmission des messages ou mauvais
acheminement.
La sécurité en domaine de e-commerce vient pour :

Mettre en place des dispositifs techniques de
protection des systèmes.
Garantir la sérénité de l’utilisation du e-commerce.

Notions de base
La sécurité en e-commerce Les notions de base
X = Signature électronique
Consiste à associer une

empreinte infalsifiable au
message à envoyer
Y = cryptographie
Assure la confidentialité des

messages transmis.
Z = Certificat électronique
Permet d’authentifier le
propriétaire du certificat.

Notions de base
La cryptographie
Se base sur 2 fonctions de base :
Le chiffrement
Consiste à brouiller le texte initial avant sa transmission.
Le déchiffrement
Consiste à restituer le texte initial après sa réception par
le destinataire authentique.
Il y a 2 grandes familles d’algorithmes de chiffrement / déchiffrement

à savoir :
Les algorithmes de chiffrement symétrique = à clé secrète.
Les algorithmes de chiffrement asymétrique = à clé publique.

Notions de base
La sécurité en e-commerce La signature électronique
Au même titre que la signature manuscrite, la signature

électronique est un procédé qui permet, l’authentification
d’un signataire ainsi que la manifestation de son
consentement par rapport au contenu de l’acte signé.
Elle procure :
L’intégrité des documents
La non répudiation
Permet de reproduire sur Internet l’environnement de
confiance des échanges physiques.
La loi Tunisienne sur le commerce et les échanges électroniques

(Loi n° 2000-83 du 9 août 2000) accorde la même valeur juridique à
la signature électronique et la signature manuscrite.
Source : site del’ANCE.

Notions de base
La sécurité en e-commerce Le certificat électronique
Présente la pièce d’identité électronique sur Internet.
Etablit un environnement de confiance entre deux entités

distantes qui doivent se reconnaitre pour échanger des
informations confidentielles.
L’identité du propriétaire d’un certificat est garantie par le tiers

de confiance qui a émis ce certificat appelé autorité de
certification ( CA = ‘Certification Authority’ ).
L’autorité de certification tunisienne est l’ANCE (l’Agence

Nationale de Certification Électronique) : www.certification.tn
Source : site del’ANCE.

Notions de base
La sécurité en e-commerce Les protocoles de sécurité
Conçus pour sécuriser les échanges sur Internet.

Exemple SSL = Secure Socket Layer
Développé par Netscape.
Renommé TLS (transport Layer Security) depuis
sa version 3.1
MAC basée sur les fonctions
de hachage MD5 ou SHA-1
Signature numérique
Intégrité
cryptographie
Certificat numérique Algorithmes à chiffrement

X.509 symétrique : DES, RC2…
Authentification Confidentialité
Notions de base
La dématérialisation de
Le paiement sécurisé la monnaie
Monnaie
électronique virtuelle numérique
mesurée en unités pointe vers un compte Semblable à la

fiduciaires. bancaire. monnaie fiduciaire.
stockée sous fourme Permet à son porteur Le support de la
électronique. de réaliser des monnaie est virtuel.
paiements en ligne sans
détenir physiquement la
valeur en question.

Notions de base
Les modes de paiement en
Le paiement sécurisé Tunisie
Passage par un site de paiement sécurisé direct.
Cliquez ici
Source : site de la SMT

Notions de base
Les modes de paiement en
Le paiement sécurisé Tunisie
Connexion du marchand à une solution de paiement
sécurisée.
Source : site de la poste tunisienne

Réalisé & Présenté Par Mouna Ben Ishak: Année Universitaire 2009-2010

Transféré par

Droits d'auteur :

Formats disponibles

Réalisé & Présenté Par Mouna Ben Ishak: Année Universitaire 2009-2010

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Réalisé & Présenté Par Mouna Ben Ishak: Année Universitaire 2009-2010

Transféré par

Droits d'auteur :

Formats disponibles

Réalisé & présenté par

Mouna BEN ISHAK

Comprendre le concept de e-commerce.

Faire la différence entre les différentes

Connaître les moyens assurant la sécurité en

Être capable d’implémenter un site web marchand.

-commerce Mouna BEN ISHAK 2/18

Conception/Mise au point des sites

-commerce Mouna BEN ISHAK 3/18

Systèmes d’information organisationnels tome II,

Cours EDICE( Échange de Document Informatisé

-commerce Mouna BEN ISHAK 4/18

-commerce Mouna BEN ISHAK 5/18

Utilisant des normes techniques internationales

Ensemble de transactions électroniques

Englobe l’ensemble des échanges et repose

-commerce Mouna BEN ISHAK 6/18

On entend par transaction électronique la vente ou

Les biens ou services sont commandés sur ces réseaux,

* Définition du commerce électronique selon l’OCDE.

-commerce Mouna BEN ISHAK 7/18

Concerne les transactions électroniques entre

Concerne les transactions électroniques entre

Concerne les transactions électroniques entre

Concerne les transactions électroniques entre

-commerce Mouna BEN ISHAK 8/18

-commerce Mouna BEN ISHAK 9/18

Il y a plusieurs risques à couvrir :

Fausse identification de l’émetteur d’un message.

La sécurité en domaine de e-commerce vient pour :

-commerce Mouna BEN ISHAK 10/18

Consiste à associer une

Assure la confidentialité des

-commerce Mouna BEN ISHAK 11/18

Se base sur 2 fonctions de base :

Il y a 2 grandes familles d’algorithmes de chiffrement / déchiffrement

-commerce Mouna BEN ISHAK 12/18

Au même titre que la signature manuscrite, la signature

La loi Tunisienne sur le commerce et les échanges électroniques

Source : site del’ANCE.

-commerce Mouna BEN ISHAK 13/18

Présente la pièce d’identité électronique sur Internet.

Etablit un environnement de confiance entre deux entités

L’identité du propriétaire d’un certificat est garantie par le tiers

L’autorité de certification tunisienne est l’ANCE (l’Agence

Source : site del’ANCE.

-commerce Mouna BEN ISHAK 14/18

Conçus pour sécuriser les échanges sur Internet.

Certificat numérique Algorithmes à chiffrement

électronique virtuelle numérique

mesurée en unités pointe vers un compte Semblable à la

-commerce Mouna BEN ISHAK 16/18

Source : site de la SMT

-commerce Mouna BEN ISHAK 17/18

Source : site de la poste tunisienne

-commerce Mouna BEN ISHAK 18/18

Vous aimerez peut-être aussi